Algunos orígenes de datos utilizan listas blancas para restringir el acceso. Para permitir que los módulos de DataWorks, como Data Integration, Data Service, Metadata Collection y Data Analysis, se conecten a sus orígenes de datos, agregue las direcciones IP de salida o los bloques CIDR de cada módulo a la lista blanca del origen de datos.
Contexto
Las entradas de lista blanca necesarias dependen del tipo de módulo:
Módulos dependientes de resource group (como Data Integration y Data Service): Estos módulos acceden a los orígenes de datos a través de la red del resource group. Agregue el bloque CIDR del vSwitch o la dirección IP pública del resource group a la lista blanca del origen de datos.
Módulos de servicio de plataforma (como Metadata Collection y Data Analysis): Estos módulos envían solicitudes de acceso desde nodos de servicio administrados por DataWorks fuera de la red del resource group. Agregue los bloques CIDR de IP predefinidos de la plataforma a la lista blanca del origen de datos para garantizar que todos los nodos de salida estén autorizados.
Requisitos previos
Debe existir una conexión de red entre su origen de datos y el resource group. Para obtener más información, consulte Network connectivity solutions.
Obtener entradas de lista blanca
Lista blanca para Data Integration
Serverless resource groups
Obtener el bloque CIDR del vSwitch
Este método aplica a orígenes de datos que se conectan a DataWorks mediante una red interna. Agregue el bloque CIDR del vSwitch asociado al resource group a la lista blanca de su origen de datos.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Network Settings para abrir la página VPC Binding.
En Data Scheduling & Data Integration, consulte el vSwitch CIDR Block correspondiente.
Add the retrieved vSwitch CIDR block to your data source's whitelist.
Obtener la dirección IP pública
Este método aplica a orígenes de datos que se conectan a DataWorks a través de Internet. Agregue la EIP del resource group a la lista blanca de su origen de datos.
Los serverless resource groups no tienen acceso a Internet de forma predeterminada. Para habilitar el acceso público a su origen de datos, configure un internet NAT gateway y una EIP para la VPC vinculada al resource group.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Network Settings para abrir la página VPC Binding.
En Data Scheduling & Data Integration, busque la VPC vinculada y haga clic en el icono
junto al nombre de la VPC para abrir su página de Basic Information.Haga clic en la pestaña Resource management. En el área Public Access Service, haga clic en el número bajo Internet NAT Gateway para ver la lista de internet NAT gateways creados para la VPC.
En la página de lista de internet NAT gateway, consulte las EIP vinculadas.
Add the retrieved EIP address to your data source's whitelist.
Legacy exclusive resource groups
Obtener el bloque CIDR del vSwitch
Este método aplica a orígenes de datos que se conectan a DataWorks mediante una red interna. Agregue el bloque CIDR del vSwitch asociado al resource group a la lista blanca de su origen de datos.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Network Settings para abrir la página VPC Binding.
Busque la VPC vinculada al resource group y consulte su vSwitch CIDR Block correspondiente.
Add the retrieved vSwitch CIDR block to your data source's whitelist.
Obtener la dirección IP pública
Este método aplica a orígenes de datos que se conectan a DataWorks a través de Internet. Agregue la EIP del resource group a la lista blanca de su origen de datos.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Details para abrir la página de detalles del resource group.
-
Obtenga la dirección EIP.
En la sección Basic Information, busque la EIP address. Si necesita transferir datos a través de Internet, agregue esta EIP a la lista blanca de su origen de datos.
Add the retrieved EIP address to your data source's whitelist.
Shared resource groups
Si utiliza un shared resource group para Data Integration, agregue las direcciones IP de whitelist for shared resource groups for Data Integration a la lista blanca de su origen de datos.
Lista blanca para Data Service
Serverless resource groups
Obtener el bloque CIDR del vSwitch
Este método aplica a orígenes de datos que se conectan a DataWorks mediante una red interna. Agregue el bloque CIDR del vSwitch asociado al resource group a la lista blanca de su origen de datos.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Network Settings para abrir la página VPC Binding.
-
En Data Services, consulte el vSwitch CIDR Block correspondiente.
NotaSi no hay ninguna VPC ni vSwitch vinculados en la sección Data Service, haga clic en Add Binding. Una vez completada la vinculación, obtenga el bloque CIDR del vSwitch.
Add the retrieved vSwitch CIDR block to your data source's whitelist.
Obtener la dirección IP pública
Este método aplica a orígenes de datos que se conectan a DataWorks a través de Internet. Agregue la EIP del resource group a la lista blanca de su origen de datos.
Los serverless resource groups no tienen acceso a Internet de forma predeterminada. Para habilitar el acceso público a su origen de datos, configure un internet NAT gateway y una EIP para la VPC vinculada al resource group.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Network Settings para abrir la página VPC Binding.
En Data Services, busque la VPC vinculada y haga clic en el icono
junto al nombre de la VPC para abrir su página de Basic Information.Haga clic en la pestaña Resource management. En el área Public Access Service, haga clic en el número bajo Internet NAT Gateway para ver la lista de internet NAT gateways creados para la VPC.
En la página de lista de internet NAT gateway, consulte las EIP vinculadas.
Add the retrieved EIP address to your data source's whitelist.
Legacy exclusive resource groups
Obtener el bloque CIDR del vSwitch
Este método aplica a orígenes de datos que se conectan a DataWorks mediante una red interna. Agregue el bloque CIDR del vSwitch asociado al resource group a la lista blanca de su origen de datos.
Vaya a la página de resource groups de DataWorks. En la barra de navegación superior, seleccione la región donde se encuentra su resource group objetivo. Luego, localice el resource group objetivo en la lista.
En la columna Operation del resource group objetivo, haga clic en Details para abrir la página de detalles del resource group.
Obtenga el nombre del vSwitch vinculado al resource group. A continuación, vaya a la consola de VPC, busque el vSwitch por su nombre y obtenga su IPv4 CIDR.
Add the retrieved vSwitch CIDR block to your data source's whitelist.
Shared resource groups
Si utiliza un shared resource group para Data Service, agregue las direcciones IP de whitelist for shared resource groups for Data Service a la lista blanca de su origen de datos.
Lista blanca para Metadata Collection
Si el control de acceso basado en lista blanca está habilitado para el origen de datos utilizado por Metadata Collection, agregue las direcciones IP de whitelist for Metadata Collection a la lista blanca del origen de datos.
Lista blanca para Data Analysis
Si el control de acceso basado en lista blanca está habilitado para el proyecto de MaxCompute objetivo utilizado por Data Analysis, agregue las direcciones IP de whitelist for Data Analysis a la lista blanca del proyecto de MaxCompute.
Agregar entradas a una lista blanca
Una vez obtenidas las entradas de lista blanca necesarias, agréguelas a la lista blanca de su origen de datos. Para orígenes de datos de Alibaba Cloud, consulte la documentación de cada servicio:
Los siguientes enlaces cubren servicios comunes de Alibaba Cloud. Para otros servicios, consulte su documentación oficial.
Para orígenes de datos de otros proveedores, consulte su documentación sobre la configuración de listas blancas.
|
Configure a public whitelist for OpenSearch Vector Search Edition |
|
Documentos relacionados
Para preguntas frecuentes sobre conectividad de red, consulte Resource group operations and network connectivity.
Para preguntas frecuentes sobre entradas de lista blanca, consulte FAQs about adding a whitelist.